Ну одно из двух, либо добрые люди перевелись, либо они все в отпуске.
В инете конечно некоторые пдфки нашлись можно самообразовываться.
Но во время изысканий проявились некоторые детали, может кому пригодится.
Оказалось что эта гнида стучит своим хозяевам.
Мне в руки попал syn-vL-2016.03-SP1 вместе с scl_v11.11. Чуя подставу устанавливал на машину в изолированной сети без инета.
Приготовил лекарство все по инструкции. эсэсверифай говорит что все путем а сам уже пытается стучать хозяевам.
это можно увидеть по #ss -p или через #netstat -p
scl_v11.11 при попытке завести сервер тупо не заводится (доходит до определенного этапа и тупо останавливается)
в этом случае стучит демон snpslmd
нашелся более старенький scl_v11.9 и он нормально запускается без инета
но при попытке запустить dc_shell пытается стучать уже common_shell_exec но также не достучавшись нормально запускается
все они стучат в одни и теже места (последовательно)
https://db-ip.com/198.182.37.51 (Франкфурт на Майне)
https://db-ip.com/198.182.60.90 (Санта Клара)
https://db-ip.com/198.182.50.26 (снова Санта Клара, но какой-то японский связной)
Выяснилась такая особенность.
Если есть хоть какая-то сеть (например по nfs примонтированы сетевые папки)
сокеты висят в состоянии SYN_SENT активно пытаются законектится и наивно надеются что им кто-то ответит
Это может продолжаться достаточно долго. А если вообще никакой сети нет, то dc_shell быстро запускается. (наверно понимает что ловить точно нечего)
Решал тупо выключая соединение в трее перед запуском dc_shell
Так что будте осторожны люди. По слухам также умеют стучать и разные другие кады.
Если это тупо игнорить, то возможно получение писем счатья. (Вы нам должны сто-тыщь миллионов и мы подаем на вас в суд)